책임을 명확히 한 도입 계획 세우기
완료범위가 제한된 첫 서비스를 선택하고 성공 및 중지 조건을 정하세요. 팀에 남는 작업의 담당자를 지정하세요.
이해도 확인초기 서비스는 작동하지만 사고 대응을 맡은 사람이 없습니다. 프로덕션에서 사용하기 전에 무엇을 해야 할까요?실습하기
학습할 내용
- 승인되지 않은 데이터를 노출하지 않고 유용한 것을 배울 수 있는 초기 범위를 선택합니다.
- 결정, 소프트웨어 제공, 운영의 책임을 배정합니다.
- 계속 진행하거나 조정하거나 중지할 근거를 정합니다.
유용하고 범위가 제한된 서비스를 선택하세요
실제 요구와 조직이 이해할 수 있는 범위에서 시작하세요. 가장 인상적인 시연이나 가장 중요한 시스템만을 기준으로 선택하지 마세요.
가상의 회사가 팀 업무량 계획을 위한 내부 보고서를 선택합니다. 설정하는 동안 승인된 합성 레코드를 사용합니다. 초기 목표는 구체적입니다. 권한 있는 관리자가 계산을 추적할 수 있는 보고서 하나를 생성하고 살펴볼 수 있어야 합니다.
직원 성과 결정, 프로덕션 시스템의 인사 기록, 다른 시스템의 자동 변경은 범위에서 제외합니다. 이 제외 항목들이 현재 허가 범위를 정합니다. 나중에 범위를 확대하려면 다시 평가해야 합니다.
작업 시작 전에 책임을 배정하세요
| 책임 | 내려야 할 결정 |
|---|---|
| 비즈니스 결과 | 보고서가 유용한지 누가 결정하는가? |
| 데이터 처리 | 각 데이터 흐름과 데이터 분류를 누가 승인하는가? |
| 엔지니어링 | 변경과 증거를 누가 검토하는가? |
| 플랫폼 | ID, 환경, 배포를 누가 책임지는가? |
| 운영 | 누가 대응하고 유지보수하며 복구를 검증하는가? |
| 상업 조건 | 범위, 비용, 서비스 전환 및 이용 종료 방안을 누가 확인하는가? |
한 사람이 여러 역할을 맡을 수 있습니다. 팀이 작다는 이유로 역할을 암묵적으로 남겨 두지 마세요. 진행 중인 작업을 막을 수 있는 결정에는 대체 담당자를 기록하세요.
운영 모델 실습으로 누락된 담당자와 증거를 찾으세요. 결과는 조치 목록이며 인증이나 준비도 점수가 아닙니다.
성공 조건과 중지 조건을 정하세요
보고서의 인수 조건에는 올바른 계산, 권한 없는 역할의 접근 거부, 재현 가능한 배포가 포함됩니다. 운영 담당자에게는 테스트한 복구 절차와 사고 대응 경로도 필요합니다.
현재 작업의 기준선을 기록하세요. 검증된 결과까지의 시간, 검토 노력, 재작업, 운영 비용을 측정하세요. 생성된 코드 줄 수를 비즈니스 가치로 세지 마세요.
첫 문제가 생기기 전에 중지 조건을 정하세요. 승인되지 않은 데이터 전송, 설명되지 않은 권한 변경, 필수 릴리스 결정에 필요한 증거 누락 등이 예입니다. 누가 영향받는 작업을 중지하고 누가 계속 진행하도록 허가할 수 있는지 명시하세요.
증거가 뒷받침할 때 범위를 넓히세요
실제로 일어난 일을 원래 기준과 비교하세요. 계속 진행할지, 범위를 좁힐지, 공백을 수정할지, 중지할지 결정하세요. 이유와 증거를 기록하세요.
보고서 작업 흐름이 성공했다고 고객용 결제 서비스까지 준비되었다는 증거는 아닙니다. 새 데이터 분류, 사용자, 권한, 실패 결과는 평가를 바꿉니다. 운영 모델을 재사용하되 새로운 요구사항을 확인하세요.
Taiga를 활성화할 때 이 책임을 실제 조직, 팩터리, 제품, 저장소, 환경에 연결하세요. 계약 상태와 운영 상태는 구분하세요. 제품을 구성했다는 사실만으로 계약이 체결되었거나 프로덕션 사용이 허가되었다는 뜻은 아닙니다.
가정과 다음 검토를 명시하는 결정 기록으로 이어 가세요.
실습하기
가상의 내부 보고 서비스를 선택하세요. 유용한 결과 하나, 허용된 데이터 분류, 서비스 담당자, 인수 기준 세 가지, 중지 조건 두 가지를 적으세요. 운영 모델 실습으로 누락된 책임을 찾으세요.
워크시트 다운로드(Markdown)이 선택을 해제하면 이 브라우저에 저장된 모든 진도가 삭제됩니다.
진도는 이 브라우저에만 저장됩니다. 계정과 추적은 없습니다.
출처 및 더 읽을 자료
- NIST: AI Risk Management Framework ↗
- NIST: Secure Software Development Framework ↗
- Taiga: Shared responsibility ↗